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@ Vorrichtung zur Bestimmung der Fahrberechtigung 

© Es wird eine Vorrichtung zur Bestimmung der Fahrbe- 
rechtigung vorgeschlagen. Sie umfafct eine Biometrieda- 
tenerfassung (10), die Btometriedaten eines Benutzers er- 
fafct und als Biometriesignal (12) einer Auswerteeinheit 
(14) zufuhrt. Sie weist zumindest einen Biometrieprofil- 
spetcher (18, 19) auf, in dem zumindest ein Biometriepro- 

fil (MP1, MP2 MPm, NP1, NP2 NPn) hinterlegt ist. 

Eine Berechtigungsfreigabe (20) zum Betrieb des Fahr : 
zeugs erfolgt dann, wenn das Biometriesignal (12) und 

das Biometrieprofil (MP1, MP2 MPm, NP1, NP2 

NPn) ubereinstimmen. Die Vorrichtung zeichnet sich da- 
durch aus, dafi die Berechtigungsfreigabe (20) auch dann 
erfolgt, wenn ein von einer Codeerfassung (22) erfaf&tes 
Betriebsmittelsignal (26) mit einem Betriebsmittelcode 
(BC1, BC2, BCp) ubereinstimmt. 
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Beschreibung 
Stand der Technik 

Die Erfindung geht aus von einer Vorrichtung zur Bestim- 5 
mung der Fahrberechtigung nach der Gattung des unabhan- 
gigen Anspruchs. Aus der DE43 32 411 Al ist ein Dieb- 
stahlschutz fur Kraftfahrzeuge mit inehreren Steuergeraten 
fur Fahrzeugkomponenten bekannt. Unterschiedliche Steu- 
ergerate konnen bei Ubereinstimmen einer eingegebenen 10 
Pru fin formation mit einer vorgegebenen Referenzinforma- 
tion freigeschaltet werden. Fur zumindest zwei Steuergerale 
unterscheiden sich die Pruf- und die Referenzinformationen 
voneinander. AIs Priif- bzw. Referenzin formation ist der 
Fingerabdruck eines berechtigten Benutzers vorgesehen. 15 

Die zur Inbetriebnahme notwendige Freischaltung der 
Steuergerate laBt sich nur bei Anwesenheit eines durch ein 
biometrisches Identifikationsverfahren als berechtigt nach- 
gewiesenen Benutzers vomehmen. Bei bestimmten Situatio- 
nen ist jedoch eine in der Regel nur kurzzeitige Benutzung 20 
durch beispielsweise das Werkstattpersonal oder Hotel ange- 
steilte wiinschenswert, was bei oben genannter Druckschrift 
nur iiber das Einlernen eines als berechtigt angesehenen Fin- 
gerabdrucks moglich ist. 

25 

Vorteile der Erfindung 

Die erfindungsgemaBe Vorrichtung zur Bestimmung der 
Fahrberechtigung eines Fahrzeugs weist eine Biometrieda- 
ten erf assung auf, die Biometriedaten eines Benutzers erfaBt 30 
und als ggf. verschliisseltes Biometriesignal einer Aus- 
werteeinheit zufuhrt. In zumindest einern Biometrieprofil- 
speicher ist zumindest ein Biometrieprofil hinterlegt. Eine 
Berechtigungsfreigabe zum Betrieb des Fahrzeugs erfolgt 
dann, wenn das Biometriesignal und das Biometrieprofil 35 
ubereinstimmen. Die erfindungsgemaBe Vorrichtung zeich- 
net sich dadurch aus, daB die Berechtigungsfreigabe auch 
dann erfolgt, wenn ein von cincr Codccrfassung crfaBtcs Bc- 
triebsmittelsignal mit einem Betriebsmittelcode iiberein- 
stimmL Eine Berechtigungsfreigabe des Fahrzeugs kann so- 40 
mit auch durch einen Benutzer erfolgen, dessen Biometrie- 
profil nicht in dem Biometrieprofilspeicher hinterlegt ist. 
Ein von einem bekannten Betriebsrnittel, wie beispielsweise 
einem Transponder, einem Schlussel, einer sogenannten 
Smart-Card, einer Fernbedienung oder der Tastalureingabe 45 
eines hinterlegten Zahlencodes, abgegebener Betriebsmit- 
telcode fuhrt dann zur Freigabe des Fahrzeugs, wenn das 
von einer Codeerfassung erfaBte Betriebsmittelsignal mit ei- 
nem als gultig erkannten Betriebsmittelcode ubereinstimmt. 
Dank dieser zwei ten Moglichkeit, eine ubertragbare Berech- 50 
tigungsfreigabe des Fahrzeugs zu erhalten, werden die bei 
einem nur die Biometrie beriicksichtigenden Identifikations- 
verfahren auftretenden Probleme entscharft, wenn beispiels- 
weise der Hauptberechtigte, im folgenden mit Master be- 
zeichnet, sich in Fallen der Ohnmacht oder einer Verletzung 55 
nicht biometrisch ausweisen kann. In zweckmaBiger Weiter- 
bildung erlaubt das Betriebsrnittel auBer der Inbetriebnahme 
des Fahrzeugs auch das Ent-/Verriegeln der Fahrzeugtiiren 
(=Zugang). 

In einer zweckmaBigen Weiterbildung ist vorgesehen, daB 60 
bei einer Ubereinstimmung von Betriebsmittelsignal und 
Betriebsmittelcode eine Berechtigungsfreigabe des Fahr- 
zeugs nur in beschranktem Umfang moglich ist. Diese Be- 
schrankung konnte beispielsweise die Nutzungsdauer, die 
Fahrzeit, die Fahrstrecke, die Gangwahl, die Drehzahl oder 65 
die Zugangsfunktion oder auch Kombinationen da von be- 
treffen. Der sich nicht iiber die Biometrie ausweisende Per- 
sonenkreis muB solche Nutzungseinschrankungen des 
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Kraftfahrzeugs hinnehmen. Damit ist die Gefahr eines MiB- 
brauchs eines ubertragbaren, nichtbiometrischen Betriebs- 
mittels reduziert, da bei einer Uberschreitung der vorgege- 
benen Ressourcen, wie beispielsweise die Nutzungsdauer 
oder die Fahrstrecke, eine Slillsetzung des Fahrzeugs einge- 
leitet wind. 

Eine vorfeilhafte Ausgestaltung sieht eine Einspeiche- 
rung oder Anderung der Betriebsmittelressourcen nur bei 
Vorliegen eines Biomeuiesignals und dessen Ubereinstim- 
mung mit einem vorhandenen Biometrieprofil vor. Der sich 
iiber die Biometriedaten ausweisende berechtigte Benutzer 
kann die Nulzungsbeschrankungen fur einen sich lediglich 
iiber ein nichtbiometrisches Betriebsrnittel ausweisenden 
Benutzer in einem von dem biometrisch identifizierten be- 
rechtigten Benutzer zugewiesenen Umfang verandem. Da- 
durch konnen Manipulationen eines sich nur durch das Be- 
triebsrnittel ausweisenden Benutzers wirksam verhindert 
werden. Als Alternative sind die Betriebsmittelressourcen 
selbst auch dann nicht uberschreibbar, wenn ein sich durch 
bekannte Biometriedaten ausweisender Benutzer eine An- 
derung wunscht. 

Eine vorteilhafte Ausgestaltung sieht ein Normalbiome- 
trieprofil vor, wobei bei Ubereinstimmung des Biometriesi- 
gnals mit dem Nonnalbiometrieprofil eine Berechtigungs- 
freigabe nur in von einem Master vorgegebenen beschrank- 
tem Umfang moglich ist. Dem sich iiber das Normalbiome- 
trieprofil ausweisenden Normalberechtigten stent das Fahr- 
zeug zwar nur beschrankt zur Verfugung, jedoch ist der Nut- 
zungsumfang wesentlich weiter gesteckt als beispielsweise 
im Ilotelbetriebsmodus oder im Werkstattbetriebs modus. 
Als Normalberechtigte kommen beispielsweise Familienan- 
gehorige des Masters in Betracht, die das Fahrzeug bei- 
spielsweise nur mit einer nicht zu iiberschreitenden Hochst- 
geschwindigkeit betreiben diirfen, zum Beispiel Fuhrer- 
scheinneulinge. Vorteilhafterweise konnen solche Normal- 
benutzer im Rahmen des ihnen von einem Master zugewie- 
senen Normalbenutzerprofils Ressourcen fur Betriebsrnittel 
begrenzt haufig auf Anfangswcrtc zuriicksctzen (z. B. mchr- 
tagiger Werkstattaufenthalt). 

In einer vorteilhaften Weiterbildung kann ein wei teres 
Biometrieprofil und/oder ein weiterer Betriebsmittelcode 
und Zuordnung von Ressourcen nur dann abgespeichert 
werden, wenn das dazu notwendige Biometriesignal mit 
dem Biometrieprofil eines Masters ubereinstimmt. Damit 
wird eine weilere Hierarchisierung eines Anlernkonzepls 
unterstutzt, indem lediglich ein Master dazu berechtigt ist, 
weitere sich durch biometrische Verfahren ausweisende Be- 
nutzer oder Betriebsrnittel zur Auslosung der Berechti- 
gungsfreigabe mit unterschiedlichen Berechtigungen anzu- 
lemen. Auch weitere Funktionen wie Loschen von Biome- 
trieprofilen oder Betriebsmittelcodes kann nur ein Master 
durchfuhren. Auch die Auswahl und das Aufrufen dazu ge- 
eigneter Betriebsarten des Systems stehen uneingeschrankt 
nur einem Master zur Verfugung. 

In einer zweckmaBigen Weiterbildung ist ein ZugrifF auf 
den Biometrieprofilspeicher iiber eine Diagnoseschnittstelle 
moglich. Bei einem Weiterverkauf des Fahrzeugs laBt sich 
iiber die Diagnoseschnittstelle das Biometrieprofil des bis- 
herigen Masters loschen und durch das des neuen Eigentu- 
mers ersetzen. Eine solche Anderung konnte beispielsweise 
auch nur in Verbindung mit einer Herstellerdatenbank vor- 
genommen werden. Dadurch reduziert sich die Gefahr des 
MiBbrauchs. 

Eine vorteilhafte Weiterbildung sieht vor, daB auch mit ei- 
nem speziellen Sonderbetriebsmittel die zum Anlernen, Lo- 
schen oder Andem bzw. Speichern von Biometrieprofilen 
und Ressourcen vorgesehenen Betriebsarten ausgewahlt und 
entsprechende Vorgange durchgefuhrt werden k6nnen. Das 
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Sonderbetriebsmittel - vorzugsweise ein falschungs- und 
auslesegeschiitzter Transponder - ist. einmalig fur jedes 
Fahrzeug und enthalt einen speziellen Code. In vorteilhafter 
Weise erlaubt dieser Code keine anderen uneingeschrankten 
Fahrzeugfunktionen, urn ein Mitfiihren fur den taglichen 
Gebrauch des Fahrzeugs zu vemieiden. Damit jedoch ein 
neuer Fahrzeuginhaber nach Kauf des Fahrzeugs die Mog- 
lichkeit zu einer Uberfuhrungsfahrt hat, ist bei Inbetrieb- 
nahme mittels dieses Sonder-Betriebsmittels keine unbe- 
grenzte Fahrzeugbenulzung und der Zugang zum Fahrzeug 
nur uber eine einzige Tur moglich. 

Weilere zweckmaBige Weiterbiidungen ergeben sich aus 
weiteren abhangigen Anspruchen und aus der Beschrei- 
bung. 

Zeichnung 

Ein Ausfiihrungsbeispiel der Erfindung ist in der Zeich- 
. nung dargestellt und wird im folgenden naher beschrieben. 
Es zeigen die Kig. 1 ein Blockschaltbild, die Fig. 2 und 3 
FluBdiagramme der erfindungsgemaBen Vorrichtung. 

Beschreibung 

Eine Biometriedatenerfassung 10 gibt ein Biometriesi- 
gnal 12 an eine Auswerteeinheit 14 ab. In einem Masterbio- 
metrieprofilspeicher 18 sind ein erstes Masterbiometriepro- 
fil MP1 des ersten Masters, ein zweites Masterbiometriepro- 
fil MP2 eines zweiten Masters und ein m-tes Masterbiome- 
trieprofil MPm eines m-ten Masters hinterlegt. In einem 
Norm alb iometrieprofilspeicher 19 sind ein erst es Normal- 
biome trieprofil NP1 eines ersten Normalberechtigten, ein 
zweites Normalbiometrieprofil NP2 eines zweiten Normal- 
berechtigten, sowie ein n-tes Normalbiometrieprofil NPn ei- 
nes n-ten Normalberechtigten hinterlegt. Erstem, zweitem 
und n-tem Normalbiometrieprofil NP1, NP2, NPn sind je- 
weils erste, zweite und n-te Normalberechtigtenressource 
NR1, NR2, NRn zugcordnct. Mastcrbiomctricprofilspcichcr 
18 und Normalbiometrieprofilspeicher 19 konnen mit der 
Auswerteeinheit 14 Signale austauschen. Eine Codeerfas- 
sung 22 gibt ein Betriebsmittelsignal 26 an die Auswerteein- 
heit 14 ab. In einem Betriebsmittelspeicher 30 sind erster 
Betriebsmittelcode BC1 eines ersten Betriebsmittels, ein 
zweiter Betriebsmittelcode BC2 eines zweiten Betriebsmit- 
tels sowie ein p-ter BeLriebsnuileleode BCp hinlerlegL Den 
jeweiligen Betriebsmittelcodes BC1, BC2, BCp sind jeweils 
eine erste Betriebsmittelressource BR1, zweite Betriebsmit- 
telressource BR2 und p-te Betriebsmittelressource BRp zu- 
geordnet. ZweckmaBigerweise sind hier auch der ab Her- 
steller vorhandene Betriebsmittelcode des Sonderbetriebs- 
mittels und die dem Sonderbetriebsmittel zugeordneten 
Funktionsumfange und Ressourcen abgespeichert. Betriebs- 
mittelspeicher 30 und Auswerteeinheit 14 tauschen Signale 
aus. Die Auswerteeinheit 14 gibt ein Signal an eine Berech- 
tigungsfreigabe 20 ab, die vorzugsweise mit einem Bussy- 
stem 32 in Verbindung stent. An das Bussystem 32 sind bei- 
spielhaft ein Motorsteuergerat 14 und eine Diagnoseschnitt- 
stelle 36 angeschlossen. 

Die von der BiomeUiedatenerfassung 10 erfaBten Biome- 
uiedaten werden ais benutzerspezifische Merkmale angese- 
hen. Solche biometrischen Merkmale wie Fingerabdruck, 
Augenstand, Iris, Netzhaut oder Spracherfassung um nur 
einige zu nennen - weisen einen rechtmaBigen Benutzer 
eindeutig aus und sind als Masterbiometrieprofil MP1 , MP2, 
MPm oder Normalbiometrieprofil NP1, NP2, NPn in digita- 
Usierter Form in den entsprechenden Speichem 18, 19 hin- 
terlegt. Im weiteren soil da von ausgegangen werden, daB als 
biometrisches Identifikatonsverfahren die tjberprufung des 
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Fingerabdrucks herangezogen wird. In dieserh Zusammen- 
hang konimt als Biometriedatenerfassung 10 beispielsweise 
ein Scanner in Betracht. 

Anhand des FluBdiagramms gemaB Fig. 2, z. B. bei ei- 
5 nem Fingerabdruckverfahren, wird der Betrieb der erfin- 
dungsgemaBen Vorrichtung bei Fahizeuginbetriebnahme 
und Zuweisungen von Beschrankungen der Fahrzeugnutz- 
barkeit naher erlautert. Die Identification wird gestartet 
(Schritt 101), indem beispielsweise ein mit der Fingerab- 
10 druckerfassung in Verbindung stehender Taster durch den 
Benutzer betatigt oder ein eingehendes Betriebsmittelsignal 
26 erkannt wird. Der Auswerteeinheit 14 werden daraufhin 
die entweder von der Biometriedatenerfassung 10 oder von 
der Codeerfassung 22 gelieferten Daten ubermittelt. 

15 Die sich anschlieBende Abfrage 102 stelh fest, ob es sich 
bei der Person, die das Fahrzeug zu benutzen wiinscht, um 
einen der Master 1-m handelt. Dazu vergleicht die Aus- 
werteeinheit 14 das in dem Schritt 101 eingelesene Signal 
mit den Masterbiometrieprofilen MP1, MP2, MPm. Bei ei- 

20 ner der getbrderten Sicherheit entsprechenden, hinreichend 
genauen t)bereinstimmung erfolgt eine unbegrenzte Frei- 
gabe des Fahrzeugs, Schritt 103. Stellt die Auswerteeinheit 
14 keine Ubereinstimmung zwischen dem im Schritt 101 er- 
faBten Signal und den im Masterhiometrieprofilspeicher 18 

25 hinterlegten Masterbiometrieprofilen MP1, MP2, MPm fest, 
wird eine nachste Abfrage 105 eingeleitel, in der festgestellt 
wird, ob ein Normalberechtigter das Fahrzeug in Betrieb 
nehmen mochte. Die Auswerteeinheit 14 vergleicht das in 
Schritt 101 gewonnene Identifikationssignal mit den in dem 

30 Normalbiometrieprofilspeicher 19 hinterlegten Normalbio- 
metrieprofilen NP1, NP2, NPn. Im Falle einer Ubereinstim- 
mung wird dem jeweiligen Normalberechtigten die zugeho- 
rige Normalberechtigtenressource NR1, NR2, NRn zuge- 
ordnet, Schritt 106. Beispielhaft werde angenommen, daB 

35 der zweite Normalberechtigte das Fahrzeug betreiben 
mochte. Die Auswerteeinheit 14 ermitteit die dem zweiten 
Normalbiometrieprofil NP2 zugehbrige (zweite) Normalbe- 
rechtigtenressource NR2. In dicscr Normalberechtigtenres- 
source ist beispielsweise festgelegt, daB der zweite Normal- 

40 berechtigte das Fahrzeug nur mit einer vorgegebenen 
Hochstgeschwindigkeit von 130km/h betreiben darf. 
Hierzu wird eine entsprechende Information in dem Motor- 
steuergerat 34 aktiviert Als alternative Normalberechtigten- 
ressource konnte auch die maximal zugelassene Fahrstrecke 

45 vorgesehen werden. In diesem Fall wird die Nomialbereeh- 
tigtenressource NR2 daraufhin iiberpruft, ob die festgeleg- 
ten Grenzwerte bereits uberschritten wurden, Abfrage 107. 
Falls die Normalberechtigtenressource NR2 den Grenzwert 
noch nicht iiberschreitet, (d. h. die Ressource ist ausrei- 

50 chend) wird das Fahrzeug freigegeben und die Aktuahsie- 
rung der Normalberechtigtenressource, NR2 z. B. die Be- 
rechnung der noch verfugbaren Fahrstrecke zugelassen, 
Schritt 108. Die Freigabe erfolgt in begrenztem Umfang, 
Schritt 108a. Wurde die Normalberechtigtenressource NR2 

55 uberschritten, wie in Abfrage 107 festgestellt, wird die Still- 
setzung des Fahrzeugs vorbereitet und gegebenen falls 
durchgefuhrt, Schritt 109. An den Schritt 108a schlieBt sich 
die erneute Abfrage 107 an. 

Die erfindungsgemaBe Vorrichtung laBt als weitere Mog- 

60 lichkeit der Inbetriebnahme die Verwendung eines berech- 
ugten Betriebsmittels zu. In diesem Fall erhalt die Codeer- 
fassung 22 ein von dem Betriebsmittel abgegebenes Signal. 
Als Betriebsmittel kommt beispielsweise ein auf das Fahr- 
zeug angelernter Transponder in Betracht. Dieser sendet ein 

65 Signal, das einer Berechtigungsprufung, die nicht Gegen- 
stand der Beschreibung ist, unterzogen wird. Die Berechti- 
gungsprufung kann beispielsweise auf einem bekannten so- 
genannten Rolling-Code- Verfahren oder einem Challenge- 
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Response- Verfahren beruhen. Als weitere Betriebsmittel 
konnen auch Tastenfelder, versteckte Sch alter oder eine 
Fernbedienung oder eine zweite Biometrieerfassung, die ein 
weiteres Biometriesignal erfaBl, verwendet werden. Stimmt 
das so erfaBte und gegebenenfalls weiter verarbeitete Signal 5 
mit einem der Betriebsmittelcodes BC1, BC2, BCP uberein, 
Abfrage 110, wird dem so als berechtigt identifizierten Be- 
triebsmittel die entsprechende Betriebsrnittelressource BR1, 
BR2, BRP zugeordnet, Schritt 112. Die erste Betriebsmittel- 
ressource BR1 ist. beispielsweise so gewahlt, daB sie fur den 10 
Werkstattbetrieb geeignet isL So darf der sich so auswei- 
sende Benutzer beispielsweise lediglich eine beschrankte 
Strecke zuriicklegen und das Auto maximal fur mehrere 
Tage betreiben. Ansonsten stehen die Fahrzeugfunktionen 
wie beispielsweise die Hochstgeschwindigkeit usw. unein- 15 
geschrankt zur Verfiigung, um eine vollstandige Uberprii- 
fung des Fahrzeugs zu ermoglichen. Die Auswerteeinheit 14 
uberpriift in einer Abfrage 113 standig, ob die in der Be- 
triebsniittelressource BR1 vorgegebenen Obergrenzen noch 
nicht iiberschritten wurden. Bei Uberschreiten wird die 20 
Stillsetzung vorbereitet, Schritt 109. Andernfalls wird das 
Fahrzeug entsprechend freigegeben sowie eine Aktualisie- 
rung der zur iiberwachenden Betriebsrnittelressource vorge- 
nommen, Schritt 114. 

Die zweite Betriebsrnittelressource BR2 kann beispiels- 25 
weise so gewahlt werden, daB sie fur den Hotelbetrieb ge- 
eignet ist. Wiederum kann hierbei die nicht zu iiberschrei- 
tende Strecke, die Hochstgeschwindigkeit oder die Anzahl 
der wahlbareo Gange (erster und zweiter Gang, sowie Riick- 
wartsgang) vorgegeben werden. Auch eine Einschrankung 30 
der SchlieBfunktion (der Kofferraum und/oder das Hand- 
schuhfach lassen sich beispielsweise nicht offhen) ist mog- 
lich. 

Falls das im Schritt 101 erfaBte Signal nicht auf ein zuias- 
siges Betriebsmittel schlieBen laBt, kann in einem Schritt 35 
111 ein Alarm und/oder eine Wegfahrsperrenfunktion akti- 
viert werden. 

Das Ablaufdiagramm gcmaB Fig. 3 stcllt cine crwcitcrtc 
Funktion der Vorrichtung dar, die eine Anderung der in Ma- 
sterbiometrieprofilspeicher 18, Normalbiometriespeicher 19 40 
und Betriebsmittelspeicher 30 hinterlegten Daten ermog- 
licht. In Ubereinstimmung mit Fig. 2 schlieBt sich an den 
Identifikationsschritt 101 eine Abfrage 102 an, ob es sich bei 
dem Benutzer um einen Master handelt Bejahendenfalls 
schlieBt sich Schritt 103 nut unbeschranklem ZugrifT auf 45 
alle Fahrzeugfunktionen an, Jetzt ist auch die Abfrage, 
Schritt 120, moglich, die dem Master die Mdgiichkeit einer 
Datenanderung eroffnet. Falls dies vemeint wird, verbleibt 
das System im Zustand von Schritt 103 - wie bereits erlau- 
tert. Somit kann jederzeit auf die Funktionen des Schrittes 50 
121 zugegriffen werden. Dieser Schritt bieibt solange aktiv, 
bis Zundung aus oder Anlernen gewunscht. Dem Benutzer 
wird vorteilhafterweise menugefuhrt die Moglichkeit gege- 
ben, eine Datenanderung gezielt herbeizufuhren. Die Abfra- 
gen 121, 130, 140 stellen beispielhaft drei mogliche Daten- 55 
anderungsvorgange vor. Mochte der Master in den Anlem- 
vorgang wechseln, Abfrage 121, muB er beispielsweise eine 
Auswahltaste bedienen. In dieser Betriebsart wird ein weite- 
res Biometrieprofil eingelernt. Eine Vergabe unterschiedli- 
cher Zugriffsrechte ist in Abfrage 122 vorgesehen, die die 60 
Moglichkeit eroffnet, einem weiteren Benutzer unbe- 
schrankte Berechtigung als Master zu erteilen oder die ggf. 
beschrankten Rechte eines Normalberechtigten zu iibertra- 
gen. Falls der neue Benutzer als Normalberechtigter einge- 
lernt werden soli, Schritt 123, muB der Master die entspre- 65 
chende Option auswahien. Der neue Normalberechtigte iegt 
beispielsweise seinen Finger auf die Biometriedatenerfas- 
sung 10, die Auswerteeinheit 14 speichert das so erfaBte 



Normalbiometrieprofil NPn+1 an der Stelle n+1. Dariiber 
hinaus gibt der Master iiber ein Tastenfeld, einen Touch- 
Screen o. a. die Normalberechtigtenressource NRn+1 fur 
den neu hinzugekommenen Nonnalberechtigten ein. 

Ergibt die Abfrage 122, daB der neue Benutzer eine Ma- 
sterberechtigung erhalten soil, wird im Schritt 124 das Ma- 
sterbiometrieprofilMPm+1 eingelesen, indem der neu anzu- 
lemende Master uber die Biometriedatenerfassung 10 der 
Auswerteeinheit 14 sein Fingerabdruckprofil zur Verfugung 
stellt. Aufgrund der damit verbundenen unbeschrankten Be- 
nutzungsrechte des Fahrzeugs schlieBt sich eine Verifikati- 
onsabfrage 125 an. Hierzu muB der anlernende, bereits be- 
kannte Master nochmals mit seinem Fingerabdruck den ge- 
wiinschten Anlemvorgang bestatigen. In bekannler Weise 
iiberpruft die Auswerteeinheit 14, ob der Fingerabdruck des 
anlernenden Masters als giiltiges Masterbiometrieprofil 
MP1, MP2, MPm in dem Masterbiometrieprofilspeicher 18 
hinterlegt ist. Ist dies der Fall, ist der Anlemvorgang eines 
neuen Masters abgeschlossen, so daB das zuvor zwischenge- 
speicherte Masterbiometrieprofil MPm+1 des neuen Ma- 
sters in den Masterbiometriespeicher 18 hinterlegt wird. Er- 
gibt sich in der Verifikation 125 keine Ubereinstimmung 
zwischen Biometriesignal 12 und Masterbiometrieprofil 
MP1, MP2, MPm, wird gegebenenfalls Schritt 121 uber 
Schritt 120 nochmals durchlaufen, bevor es zum endgiilti- 
gen Abbruch der Anlernprozedur eines neuen Masters 
kommt Nach mehreren erfolglosen Anlernprozeduren kann 
das Fahrzeug auch stillgelegt werden. 

Best^tigt der Master in der Abfrage 121 den Wunsch, kei- 
nen Anlemvorgang durchzufuhren, sieht das Menu als nach- 
sten Abfragepunkt vor, ob der Master einem Normalberech- 
tigten oder einem Betriebsmittel die Berechtigung entziehen 
mochte, Abfrage 130. Bei Bestatigung wird dem Master ein 
Auswahlmenii zur Auswahl des Normalberechtigten oder 
des Betriebsmittels, dessen Daten der Master loschen 
mochte, angezeigt, Schritt 131. Nach der Auswahl des zu 15- 
schenden Normalberechtigten oder Betriebsmittels folgt 
cine Quittungsscqucnz (Verifikation) 133 der Loschungsbc- 
statigung. In der Folge wird das Normalbiometrieprofil NPx 
des ausgewahlten Normalberechtigten x aus dem Normal- 
biometrieprofilspeicher 19 bzw. der betriebsmittelcode und 
die zugeordneten Ressourcen aus dem Speicher30 geldscht, 
Schritt 132. 

Vemeint der Master den Wunsch, einem Normalberech- 
ligten oder einem Belriebsmitlel die Berechtigung zu entzie- 
hen, erfolgt eine Abfrage, ob der Master eine Ressource an- 
dern mochte, Abfrage 140. Bei einer Bestatigung dieses 
Wunsches wird dem Master vorzugsweise menugefuhrt eine 
Auswahl der zu andemden Ressourcen, entweder die Nor- 
malberechtigtenressource NP1 , NP2, NPn oder die Betriebs- 
rnittelressource BR1, BR2, BRp angeboten. Je nach ausge- 
wahlter Ressource wird dem Master die Moglichkeit gege- 
ben, die Ressourcehparameter wie beispielsweise Strecke, 
Fahrtzeit, Nutzungsdauer, Hochstgeschwindigkeit, zugelas- 
sene Gangwahl, Zugriff auf SchlieBfunktionen usw. zu an- 
dern, Schritt 142. Wird eine Ressourcenanderung vemeint 
oder keine Verifikation 143 erfolgreich ausgefuhrt, endet das 
Anderungsmenu mit Ruckkehr zu Schritt 103. 

Wird in der Abfrage 102 festgestellt, daB es sich bei der 
den Identifikationsvorgang auslosenden Person nicht um ei- 
nen Master handelt, schlieBt sich eine Abfrage 105 an, in der 
das erfaBte Biometriesignal 12 mit dem Normalbiometrie- 
profil NP1, NP2, NPn verglichen wird. Stimmt eines der 
Normalbiometrieprofile NP1, NP2, NPn mit dem Biometrie- 
signal 12 uberein, erfolgt die mehr oder weniger be- 
schrankte Freigabe Schritt 106. Darin wird dem als Normal- 
berechtigten identifizierten Benutzer u. a. ein Menu angebo- 
ten, das dem Normalberechtigten die Moglichkeit eroffnet, 
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eine Ressourcen anderung der Betriebsmittelressourcen 
BR1, BR2, BRp vorzunehmen. Wird dies nichl gewunscht, 
verbleibt das System ini Zu st and von Schritt 106, der bereits 
im Zusammenhang mil Fig. 2 diskutiert wurde. Ahdernfalls 
werden dem Normalberechligten tiber vorzugsweise ein 5 
Menu die anderbaren Ressourcen angezeigt. Als Nonnalbe- 
rechtigtem stehl ihm nur die Berechtigung fur eine Modifi- 
kation der Betriebsmittelressourcen BR1, BR2, BRp zu, 
Schritt. 151. Nach getroffener Auswahl nimmt der Normal- 
berechligte die Anderung vor, die in dem Betriebsmittel- 10 
speicher 30 hinterlegt. wird. Anlemen neuer Masler oder 
Norm alb erechtigl er sowiedie Anderung der Normalberech- 
tigtenressourcen konnen Normaiberechtigte nicht vomeh- 
men. Zum AbschlieBen aller Prozeduren zur Anderung von 
Daten, Ressourcen etc. ist eine erfolgreiche Verifikation 15 
(Schrifte 125, 133, 143, 153) der diese Daten andernden Per- 
son gefordert. 

Zudem wird iiber die Diagnoseschnittstelle 36 eine Mog- 
lichkeit eroffnet, auf den Masterbiometrieprofiispeicherl8 
zuzugreiren, wenn beispielsweise eine Fahrzeugubereig- 20 
nung ansteht, und sich der Masler andert. Eine autorisierte 
Fachwerkstatt kann beispielsweise nur in Verbindung mil ei- 
nem in einer Herstellerdalenbank hi nterlegten Zugriffscode 
eine T^schung des Masferbiometrieprofilspeichers 18, des 
Norm alb iometrieprofilspeichers 19 und des Betriebsmittel- 25 
speichers 30 herbeifuhren, um anschlieBend eine Master- 
Anlernprozudur zu starten, wie sie beispielsweise in Fig. 3 
mil dem bereits beschriebenen Schritt 124 moglich isL Die 
Verifikaiionsabfrage 125 kann unterbleiben, wenn durch ge- 
eignete, hier nicht naher beschriebene MaBnahmen sicher- 30 
gestellt wird, daB die benutzte Werkstatt bzw. -Einrichtung 
tatsachlich dazu autorisiert ist, so daB sich sofort der Schritt 
126 in beschriebener Weise anfiigt. Bei dem Eingriff uber 
die Diagnoseschnittstelle 36 konnte auch vorgesehen sein, 
die Ressourcen mit voreingestellen Werten zu iiberschrei- 35 
ben, wie sie beispielsweise bei der Bandendeprogrammie- 
rung vorgesehen sind. 

Fur hochstc Sichcrhcitsanspriichc kann auch vorgesehen 
werden, daB auch im Fall einer Daten- und Berechtigungs- 
anderung in einer Fachwerkstatt mit deren Einrichtung, die 40 
an die Diagnose - oder eine andere dafiir geeignete Schnitt- 
steile angeschlossen ist, eine abschlieBende Verifikation mit 
den biometrischen Merkmalen eines der bisherigen Master 
oder zumindest mit dem zuvor erwahnten Sonder-Betriebs- 
mittel durchgefuhrt werden muB. 45 

In einer vereinfachten alternativen Ausgestaltung kann 
auf die nutzerabhangige Ressourcenzuordnung verzichtet 
werden. Hierbei steht insbesondere die sogenannte BypaB- 
funktion im Vordergrund. Dem Benutzer wird das Fahrzeug 
freigegeben, wenn er sich entweder uber ein als berechtigt 50 
erkanntes Biometriesignai 12 oder iiber ein als berechtigt er- 
kanntes Betriebsmittelsignal 26 eines Betriebsmittels, des 
sogenannten Bypass', ausweist Hierzu werden, wie bereits 
beschrieben die Abfragen 102, 105 und 110 durchlaufen. 
Erfiillt eine dieser Abfragen 102, 105 und 110 die geforderte SS 
Bedingung, wird das Fahrzeug unbegrenzt freigegeben. Da- 
durch laBt sich zum einen der Aufwand fur die vorgehend 
beschriebenen Prozeduren verringern, andererseits ist die 
gewunschte Obertragbarkeit gewahrleistet Die beschrie- 
bene Vorrichtung laBt sich auch in Verbindung mit einer Zu- 60 
gangsberechtigung einsetzen. 

Patent anspriiche 

1 . Vorrichtung zur Bestimmung der Fahrberechtigung 65 
eines Fahrzeugs, mit einer Biometriedatenerfassung 
(10), dieBiometriedaten eines Benutzers erfaBt und als 
Biometriesignai (12) einer Auswerteeinheit (14) zu- 



fuhrt, mit zumindest einem Biometrieprofllspeicher 
(18, 19), in dem zumindest ein Biometrieprofil (MP1, 
MP2, . . MPm, NP1, NP2, . . . NPm) hinlerlegt ist, 
wobei eine Berechtigungsfreigabe (20) zur Nutzung 
von Funktionen des Fahrzeugs dann erfolgt, wenn das 
Biometriesignai (12) und das Biomeuieprofil (MP1, 
MP2, . . MPm, NP1 ? NP2, . . NPm) ubereinstim- 
men, dadurch gekennzeichnet, daB die Berechti- 
gungsfreigabe (20) auch dann erfolgt, wenn ein von ei- 
ner Codeerfassung (22) erfaBtes Betriebsmittelsignal 
(26) mil. einem Betriebsmitlelcode (BC1, BC2, 
BCp) ubereinstimmt. 

2. Vorrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB bei einer Ubereinsummung von Betriebs- 
mittelsignal (26) und Betriebsmitlelcode (BC1, BC2, 
. . ., BCp) eine Berechtigungsfreigabe nur in be- 
schranktem Umfang vorgesehen ist. 

3. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB dem Betriebs- 
mittelcode (BC1, BC2. . . BCp) eine Betriebsmittel- 
ressource (BR1, BR2, . . ., BRp) zugeordnet isu die 
eine Berechtigungsfreigabe (20) in beschranktem Um- 
fang zulaBt, 

4. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB eine Einspeiche- 
rung oder Anderung der Betriebsmittelressourcen 
(BR1, BR2, . . ., BRp) nur bei Ubereinstimmung von 
Biometriesignai (12) und Biometrieprofil (MP1, MP2, 
. . ., MPm, NP1, NP2, . . ., NPn) zugelassen ist. 

5. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB ein Normalbio- 
metrieprofil (NP1, NP2, . . ., NPn) vorgesehen ist und 
bei Ubereinstimmung des Biometriesignals (12) mit 
dem Normalbiometrieprofil (NP1, NP2, . . ., NPn) eine 
Berechtigungsfreigabe (20) nur in beschranktem Um- 
fang gegeben ist. 

6. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB sich der bc- 
schrankte Umfang der Berechtigungsfreigabe (20) auf 
eine Beschrankung der Nutzungsdauer und/oder der 
Fahrzeit und/oder der Fahrstrecke und/oder der Gang- 
wahl und/oder der Drehzahl und/oder der Geschwin- 
digkeit und/oder der Zugangsfunktionen sowie beliebi- 
gen Kombinationen bezieht. 

7. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB der beschrankte 
Umfang der Berechtigungsfreigabe (20) in den Nor- 
malberechtigtenressourcen (NR1, NR2, . . ., NRn) ab- 
gebildet ist, die dem jeweiligen Normalbiometrieprofil 
(NP1, NP2 , NPn) zugeordnet sind. 

8. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB ein wei teres 
Biometrieprofil (MPm+1, NPn+1) und/oder ein weite- 
rer Betriebsmittelcode (BCp+1) und/oder Ressourcen 
bzw. Ressourcenanderungen (NR1, NR2, ... NRn, 
BR1, BR2, . . . BRp) nur dann abzuspeichern sind, 
wenn das Biometriesignai (12) und das Biometrieprofil 
(MP1 , MP2, . . ., MPm, NP1, NP2, . . ., NPn) uberein- 
stimmen. 

9. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB ein Zugriff auf 
den Biometrieprofllspeicher (18, 19) und den Betriebs- 
mittelcode- und -ressourcenspeicher (30) iiber eine 
Diagnoseschnittstelle (36) moglich ist 

10. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB ein Zugreifen 
auf den Biometrieprofllspeicher (18, 19) und den Be- 
triebsmittelcode- und ressourcenspeicher (30) durch 



_19842544A1J_> 



1 



DE 198 42 544 A 1 



9 



10 



Identifikation eines Sonder-Betriebsmittels erlaubt ist 
und Anlern-, Anderungs- und Loschvorgange dadurch 
auch von Benutzern ohne Masterberechtigung durch- 
fiihrbar sind. 

11. Vorrichtung nach Anspruch 9, dadurch gekenn- 5 
zeichnet, daB zusatzlich zur ZugrifYsmoglichkeit nach 
Anspruch 9 auch das Vorhandensein des Sonder-Be- 
triebsmittels nach Anspruch 10 und die Ubereinstim- 
mung dessen Identitat mit einem Sonder-Betriebsmit- 
telprofil notwendig ist, wonach zusatzlich zur Befugnis 10 
zuni Andern, Loschen und Neueintragen von Benulzer- 
und Betriebsniittelprofilen ein Sonder-Nutzungs urn- 
fang (= Ressource) aufgerufen und erteilt wird. 

12. Vorrichtung nach eineni der vorstehenden Anspru- 
che, dadurch gekennzeichnet, daB BetriebsmiUel auch 15 
fur den Zugang uber wenigstens eine Fahrzeugtur so- 
wie das Ent-/Verriegeln der Tiiren berechdgt sind. 

13. Vorrichtung nach einem der vorstehenden Ansprii- 
che, dadurch gekennzeichnet, daB Ressourcen auf das 
Uberschreiten von Grenzvorgaben 1 auf end uberwacht 20 
werden und bei Uberschreitungen Alarm ausgeldst 
und/oder die Stillsetzung des Pahrzeugs eingeleitet 
wird. 
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